Inhoud

Inleiding

In dit document wordt beschreven hoe u op afstand diagnostische gegevens kunt ophalen om problemen met de XDR Forensics-module in de console op te lossen.

Logboeken op afstand ophalen

Opmerking: DART-logs bevatten momenteel geen XDR Forensics-logs.

Stap 1. Open XDR en navigeer naar Onderzoeken > Forensics-console.

Stap 2. Controleer of de hostnaam van het eindpunt zichtbaar is op de pagina Assets door naar de pagina Assets te gaan. Om dit te doen:

a) Open CMD op het gegeven systeem en voer de opdracht hostname uit.

C:\Users\Admin\hostname

lenovo-laptop-amp

b) Klik op de hoofdpagina van de XDR Forensics-console op Alle elementen weergeven (of gebruik het menu Middelen aan de linkerkant).

c) Lokaliseer het eindpunt in de lijst en klik op de apparaatnaam om de details in te voeren.

Stap 3. Klik op de pagina met informatie over bedrijfsmiddelen op Meer acties > Logboeken verzamelen om informatie van het eindpunt te verzamelen.

Opmerking: als het actief online is, duurt het enkele seconden om dit te voltooien.

Stap 4. Ga naar de sectie Logs om te zien of er al logs zijn verzameld. Klik in het gedeelte Asset Logs op het pictogram om het downloaden van logs te starten.

Stap 5. Verworven *.zip-bestand bevat drie bestanden die nodig zijn om problemen met de module op te lossen:

-AIR.Log.txt

-AIR.Process.Log.txt

-TACTICAL-Legacy.Log.txt